Tus datos médicos tienen una protección especial: cualquier tratamiento debe estar justificado, autorizado y seguro. Si una clínica, laboratorio o app de salud maneja tus datos sin tu consentimiento o sin medidas de seguridad, puedes exigir acceso, rectificación y sanciones administrativas. El primer paso es solicitar copia de los registros y los protocolos de tratamiento de datos; con eso se abre la vía administrativa y, si procede, la judicial.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Para saber si tus datos médicos fueron mal tratados conviene responder a estas preguntas: quién está encargado del dato (clínica, laboratorio, app), con qué finalidad se trató, si hubo consentimiento o una base legal que lo justificara y si se adoptaron medidas de seguridad apropiadas. La protección de datos médicos exige medidas técnicas y organizacionales: control de accesos, registro de actividades, cifrado en las transmisiones y políticas de retención. Si falta cualquiera de esos elementos, hay indicios de incumplimiento.
Otro aspecto importante es la finalidad: el uso de tus datos para atención médica es legítimo; su uso para marketing, venta a terceros o para fines comerciales sin tu consentimiento es problemático. Revisa las políticas de privacidad que aceptaste al contratar servicios y si se te informó adecuadamente sobre cesiones de datos.
También distingue entre datos en papel y digitales: ambos requieren custodia, pero los incidentes en sistemas electrónicos suelen dejar registros (logs) que permiten identificar accesos indebidos.
1) Solicita información y copias. Pide copia de tus datos, del historial clínico y del registro de actividades (quién accedió, cuándo). Hazlo por escrito y guarda recibos.
2) Exige rectificación o supresión si procede. Si detectas errores, solicita la corrección. Si se trata de datos procesados indebidamente, solicita su eliminación cuando la finalidad haya caducado o no exista base legal.
3) Solicita las políticas y medidas de seguridad. Pide ver la política de privacidad y las medidas adoptadas para proteger datos: control de accesos, respaldos, cifrado.
4) Reclama ante la entidad supervisora. Si no obtienes respuesta o la respuesta es insatisfactoria, presenta una denuncia ante la autoridad competente o ante la Superintendencia que corresponda según el sector. La denuncia puede activar fiscalizaciones.
5) Vía civil o penal si procede. Si el tratamiento indebido causó daño, puedes reclamar civilmente por reparación; si hay indicios de delito (robo de información, acceso malicioso), procede la denuncia penal.
6) Revisión de terceros. Si tus datos fueron vendidos o compartidos con terceros, busca identificar a esos terceros y reclama también contra ellos.
Acción que puedes tomar hoy: solicita por escrito tu historial clínico y el registro de accesos al sistema.
1) Se corrige internamente. Muchas instituciones corrigen errores, fortalecen medidas o eliminan datos tras una solicitud formal. Es la salida más rápida y frecuente.
2) Acuerdo o medidas de mitigación. Puedes obtener un acuerdo que incluya medidas de reparación (eliminación de datos, notificación a afectados, capacitación del personal) o compensación por daño moral. Firmar un acuerdo es una solución práctica.
3) Investigación y sanción. Si hay incumplimiento grave, la autoridad puede imponer sanciones administrativas y ordenar medidas correctivas. En casos de delito, la investigación penal puede llevar a responsabilidades penales.
Y si ganas, ¿cobras? La reparación por daño moral o material puede ser reconocida en sentencia, pero su efectividad depende de la naturaleza del responsable y de la ejecución forzosa.
Puedes pedir tus datos y la rectificación por tu cuenta. Necesitas abogado si hay un daño moral relevante, si hay ofrecimiento de reparaciones económicas o si la otra parte niega responsabilidad. En casos con indicios de delito, la asesoría penal es necesaria. Si tienes bajos recursos, puedes solicitar asistencia gratuita.
Otros problemas frecuentes en abogados especialistas en derecho sanitario
No siempre. La eliminación procede cuando no existe base legal para seguir conservándolo o si la finalidad del tratamiento cesó. En muchos casos la conservación es legítima por razones de continuidad de atención o exigencias legales.
Sólo si lo autorizaste expresamente y si la cesión está permitida por la normativa aplicable. Si no diste consentimiento informado, la cesión sin base legal puede ser impugnable.
Es el log informático que muestra quién accedió a un expediente, cuándo y desde qué terminal. Es una prueba clave para identificar accesos indebidos.
Depende del sector: prestadores de salud están fiscalizados por las autoridades sanitarias competentes; en casos de protección de datos, la autoridad que corresponda según la normativa puede recibir denuncias y fiscalizar.
Sí: la obligación de confidencialidad y las medidas de seguridad aplican a ambos sectores, aunque la vía de reclamo y la entidad supervisora pueden variar.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
